Política de privacidad

1. Quiénes somos

El responsable del tratamiento (quien decide cómo se utilizan sus datos personales) es XIUSoft (nombre coreano: 시우소프트), República de Corea. Representante: Ga Ram Jung (정가람). Número de registro mercantil: 752-41-01398. Dirección: 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea. Teléfono: +82 507-1432-9182.

Contacto para todas las cuestiones de privacidad, incluidas las solicitudes de ejercicio de sus derechos: contact@xiu.kr. No hemos designado un delegado de protección de datos (DPD): nuestras actividades principales no consisten en la observación habitual y sistemática de personas ni en el tratamiento a gran escala de categorías especiales de datos (artículo 37 del RGPD), porque el contenido de los diarios que almacenamos está cifrado de extremo a extremo y no podemos leerlo. Si esto cambia, designaremos uno. El punto de contacto en materia de protección de datos, para usted y para las autoridades, es nuestro representante, Ga Ram Jung (정가람), en la misma dirección de correo electrónico y el mismo número de teléfono. En la República de Corea, esta persona es también nuestro responsable de la protección de la información personal (개인정보 보호책임자).

Disponibilidad y representantes: las funciones gratuitas de Bosong también están disponibles en el Espacio Económico Europeo (EEE) y en el Reino Unido. Allí, la aplicación funciona por completo en su dispositivo y no nos envía nada: ni cuenta, ni subida de datos, ni analítica. Bosong Plus (inicio de sesión, cuenta de XIUSoft, copia de seguridad cifrada, sincronización y libro PDF) no se ofrece en el EEE ni en el Reino Unido. Estas regiones se determinan por el país o la región de su cuenta de la tienda de aplicaciones; allí la aplicación no muestra Bosong Plus y las suscripciones no se venden. Si nos escribe desde estas regiones, usamos su correo solo para responderle (secciones 2 y 7). Actualmente no hemos designado un representante conforme al artículo 27 del RGPD ni del RGPD del Reino Unido. Antes de ofrecer Bosong Plus en el EEE o en el Reino Unido, designaremos esos representantes y publicaremos aquí sus nombres y direcciones. Si otro país exige un representante local o un punto de contacto, haremos lo mismo. Hasta entonces, escriba a contact@xiu.kr y atenderemos su solicitud.

2. Qué recopilamos, por qué y con qué base jurídica

La tabla enumera todo lo que tratamos. Las bases jurídicas se indican para los usuarios del EEE, el Reino Unido y Suiza (RGPD). Lo que no figura en la lista no se recopila.

Los elementos marcados «con Bosong Plus» solo se tratan si usted inicia sesión para activar Bosong Plus. Su cuenta de XIUSoft se comparte con nuestra aplicación LiveSSH: si también utiliza LiveSSH, los datos de esa aplicación se rigen por la Política de privacidad de LiveSSH (livessh.xiu.kr/privacy). Facilitar los datos es voluntario, pero sin ellos no podemos prestar la función de que se trate.

No utilizamos sus datos para decisiones automatizadas con efectos jurídicos, para publicidad ni para entrenar modelos de IA. No recopilamos identificadores publicitarios, ubicación, contactos ni fotos, y nunca recibimos su diario en forma legible. Para cada tratamiento basado en intereses legítimos hemos ponderado nuestro interés frente a sus derechos y expectativas y conservamos solo los datos indicados; usted puede oponerse (sección 8).

3. Qué permanece en su dispositivo

Lo siguiente no se nos envía nunca. Si activa Bosong Plus, los elementos marcados con un asterisco (*) también se suben, pero solo como texto cifrado que no podemos leer (sección 2).

• Sus registros*: emociones, intensidades, la emoción principal, los días de pausa, las etiquetas, las notas de una línea, las notas de gratitud y la hora de cada registro.
• Sus etiquetas*, ajustes predefinidos* y nombres* y colores de emociones personalizados; sus ajustes y las horas de los recordatorios.
• Las estadísticas, el calendario y el año en píxeles, que se calculan en su dispositivo.
• Tarjeta de ayuda: cuando un registro contiene algunas palabras que se usan en días muy difíciles, la aplicación muestra lugares donde puede hablar con alguien. Esto ocurre solo en su dispositivo; ni el texto ni el hecho de que se mostrara la tarjeta se envían a ninguna parte.
• El sistema operativo programa los recordatorios en su dispositivo; no tenemos ningún servidor de notificaciones para Bosong.
• El bloqueo del dispositivo utiliza Face ID, Touch ID o el código de su dispositivo a través del sistema operativo. La aplicación nunca recibe su huella dactilar, los datos de su rostro ni su código.
• Su clave de recuperación, guardada en el almacenamiento seguro de su dispositivo (Llavero). Nunca se nos envía.
• Los archivos que exporte se guardan donde usted elija y la aplicación no los cifra.

Al eliminar la aplicación se eliminan estos datos locales. La copia de seguridad propia de su sistema operativo (por ejemplo, la copia de seguridad de iCloud o la copia de seguridad del dispositivo de Google) puede incluirlos conforme a las condiciones de Apple o de Google; esa copia no está bajo nuestro control.

4. Información sobre sus emociones y su salud

Un diario de emociones puede revelar cómo se encuentra usted, lo que algunas leyes consideran datos de salud u otra información personal sensible (por ejemplo, el artículo 9 del RGPD, el artículo 23 de la Ley de Protección de la Información Personal de Corea, la LGPD brasileña, la PIPL china y algunas leyes estatales de EE. UU.). Sin Bosong Plus nunca la recibimos. Con Bosong Plus la recibimos solo como texto cifrado que no podemos descifrar, porque la clave está protegida por su clave de recuperación, que nunca tenemos.

Tratamos todo el contenido de su copia de seguridad como datos sensibles sobre su salud, aunque solo lo conservemos cifrado. Por eso solo la subimos después de su consentimiento separado y explícito, que la aplicación le pide como un paso propio (una casilla sin marcar) antes de la primera subida, aparte de las condiciones y de la compra (artículo 23.1.1 de la PIPA coreana; artículo 9.2.a del RGPD). Registramos cuándo dio su consentimiento y qué versión del texto vio. Usamos la copia de seguridad solo para guardarla y sincronizarla para usted, y nunca comunicamos su contenido a nadie, tampoco a RevenueCat. Puede retirar su consentimiento en cualquier momento eliminando su copia de seguridad de Bosong en la aplicación (sección 12) o escribiendo a contact@xiu.kr; esto no afecta al tratamiento anterior a la retirada, y las funciones gratuitas siguen funcionando. Según la APPI japonesa, las emociones, intensidades y etiquetas predefinidas que usted elige no suelen ser, por sí solas, información personal que requiere especial cuidado, pero las notas y los nombres personalizados que escribe usted mismo pueden contenerla (por ejemplo, un diagnóstico o un tratamiento); por eso tratamos toda la copia de seguridad cifrada como sensible.

Apple Salud (opcional, solo iPhone y iPad). Si activas «Enviar estado de ánimo a Salud» en Ajustes, la app escribe cada nuevo registro en la app Salud de tu dispositivo como estado de ánimo (un valor de ánimo derivado del grupo y la intensidad de la emoción, y las etiquetas de Apple correspondientes; nunca tu texto, etiquetas ni nombres personalizados). Esto ocurre solo en tu dispositivo: no recibimos estos datos y Bosong nunca lee datos de Salud. Los datos de Salud se rigen por las condiciones de Apple y tus ajustes de Salud. Está desactivado por defecto; puedes desactivarlo en cualquier momento en Ajustes y eliminar los datos en la app Salud. Nunca usamos datos de salud para publicidad ni minería de datos.

5. Quién recibe datos (encargados y destinatarios)

No vendemos sus datos ni los cedemos con fines publicitarios. Utilizamos los proveedores indicados a continuación para hacer funcionar el servicio. Actúan siguiendo nuestras instrucciones (como encargados del tratamiento, o «partes encomendadas») salvo que se indique otra cosa. Cada uno de estos proveedores está obligado por contrato a proteger sus datos al menos tan bien como esta política y a usarlos solo para prestarnos su servicio.

Podemos comunicar datos a autoridades, tribunales o asesores cuando la ley lo exija, o para proteger nuestros derechos, y a un sucesor si se transmite el negocio (se lo comunicaríamos y las reglas de esta política seguirían aplicándose). Como su diario está cifrado de extremo a extremo, lo único que podríamos comunicar sobre él es texto cifrado.

6. Transferencias internacionales

XIUSoft tiene su sede en la República de Corea. Nuestro servidor está en Japón (las copias de seguridad cifradas se conservan también en nuestro propio dispositivo de copia de seguridad en la República de Corea) y nuestros demás proveedores están en Estados Unidos y en otros países, por lo que sus datos se transfieren a través de las fronteras dondequiera que usted viva. Las transferencias solo se producen si usted activa Bosong Plus, se pone en contacto con nosotros o permite los diagnósticos de la tienda; las funciones gratuitas de la aplicación no nos transfieren nada.

Para los usuarios del EEE, el Reino Unido y Suiza: las transferencias a la República de Corea y a Japón están cubiertas por decisiones de adecuación de la Comisión Europea (Corea: Decisión (UE) 2022/254; Japón: Decisión (UE) 2019/419) y por la normativa de adecuación del Reino Unido. Para Estados Unidos utilizamos, para cada proveedor, la garantía indicada en la última columna de la tabla de la sección 5: el Marco de Privacidad de Datos UE-EE. UU. (y sus extensiones para el Reino Unido y Suiza) cuando el destinatario está certificado y, en caso contrario, las cláusulas contractuales tipo (Decisión (UE) 2021/914) con el Anexo del Reino Unido o el Acuerdo de Transferencia Internacional de Datos y, para Suiza, el anexo suizo. Puede solicitar una copia de las garantías en contact@xiu.kr.

Para los usuarios de Corea, Japón, Brasil, China continental y otros lugares: sus datos se tratan en los países indicados anteriormente, con las garantías y avisos de la sección 9. Puede rechazar una transferencia no utilizando la función de que se trate o eliminando su cuenta.

7. Cuánto tiempo conservamos los datos

8. Sus derechos

Según el lugar donde viva, tiene algunos o todos estos derechos sobre sus datos personales: saber qué datos conservamos y obtener una copia (acceso); rectificarlos; suprimirlos; limitar el tratamiento u oponerse a él; recibirlos en un formato portable; retirar su consentimiento en cualquier momento (sin que ello afecte al tratamiento anterior a la retirada); y no ser objeto de decisiones basadas únicamente en un tratamiento automatizado (no tomamos ninguna). Aplicamos estos derechos a todos los usuarios, sea cual sea su país, salvo que una ley establezca una excepción.

Cómo ejercerlos: utilice los controles de la aplicación (exportar, eliminar la copia de seguridad, eliminar la cuenta) o escriba a contact@xiu.kr desde la dirección de correo electrónico de su cuenta. Podemos pedirle que confirme su identidad. Respondemos sin dilación indebida, en el plazo exigido por la ley aplicable y, en cualquier caso, en un máximo de 30 días (en algunos lugares se aplican plazos más cortos, por ejemplo 10 días conforme a la ley coreana), y le informamos si la ley permite que dispongamos de más tiempo y lo necesitamos. Las solicitudes son gratuitas, salvo que sean manifiestamente infundadas o excesivas.

Dado que su copia de seguridad está cifrada de extremo a extremo, podemos exportar o eliminar su texto cifrado, pero no podemos mostrarle su contenido; utilice la aplicación para leer su diario y su función de exportación para obtener una copia legible.

Si no está conforme con nuestra respuesta, puede presentar una reclamación ante la autoridad de protección de datos del lugar donde vive o trabaja. Ejemplos: Personal Information Protection Commission (Corea, PIPC); Personal Information Protection Commission (Japón, PPC); Autoridade Nacional de Proteção de Dados (Brasil, ANPD); las autoridades nacionales de los Estados del EEE (lista en edpb.europa.eu); la Information Commissioner’s Office (Reino Unido, ICO); el Encargado Federal de Protección de Datos y de la Información (Suiza, PFPDT); el Fiscal General de California y la California Privacy Protection Agency; la Oficina del Comisionado de Privacidad de Canadá; la Office of the Australian Information Commissioner (OAIC); la Personal Data Protection Commission (Singapur, PDPC); el Data Protection Board of India. Agradeceríamos la oportunidad de resolver antes su inquietud.

9. Reglas para regiones concretas

Espacio Económico Europeo, Reino Unido, Suiza (RGPD, RGPD del Reino Unido, LPD)

Las funciones gratuitas de Bosong también están disponibles en el Espacio Económico Europeo y en el Reino Unido y allí no nos envían nada; Bosong Plus no se ofrece allí (sección 1). En esas regiones, los únicos datos personales que recibimos son los correos que nos envía, que usamos solo para responderle, y, si lo permite en los ajustes de su dispositivo, los informes de fallos que Apple o Google nos transmiten (secciones 2 y 7). Esta sección se aplica siempre que el RGPD, el RGPD del Reino Unido o la LPD suiza se apliquen a nuestro tratamiento, también a Bosong Plus en Suiza, y se aplicará plenamente si ofrecemos Bosong Plus en el EEE o en el Reino Unido. Las bases jurídicas están en la sección 2, los datos sensibles en la sección 4 y las transferencias en la sección 6. Usted tiene los derechos de la sección 8 y puede presentar una reclamación ante su autoridad de control. Cuando haya dado su consentimiento, puede retirarlo en cualquier momento. Puede oponerse en cualquier momento al tratamiento basado en intereses legítimos; dejaremos de tratar los datos salvo que tengamos motivos legítimos imperiosos o necesitemos los datos para la formulación, el ejercicio o la defensa de reclamaciones. Si una violación de la seguridad de los datos personales puede entrañar un riesgo para usted, se lo comunicaremos a usted y a las autoridades sin dilación indebida y dentro del plazo legalmente exigido (por ejemplo, 72 horas a la autoridad de control conforme al RGPD).

California y otros estados de EE. UU. (CCPA/CPRA y leyes similares)

En los últimos 12 meses recopilamos estas categorías: identificadores (dirección de correo electrónico, identificadores de cuenta, dirección IP); información comercial (registros de suscripción); actividad en internet o en la red (registros del servidor); y, almacenada pero ilegible para nosotros, la demás información de su copia de seguridad cifrada. Fuentes: usted, su dispositivo y las tiendas y proveedores de la sección 5. Finalidades: las de la sección 2. Conservamos cada categoría durante el tiempo indicado en la sección 7.

No vendemos información personal ni la compartimos para publicidad conductual entre contextos, y no tenemos conocimiento efectivo de vender ni compartir datos de menores de 16 años. No usamos ni divulgamos información personal sensible (que incluye las credenciales de inicio de sesión de la cuenta y la información de salud) salvo para prestar el servicio que usted solicitó. Algunas leyes estatales de EE. UU. sobre datos de salud de los consumidores (la My Health My Data Act de Washington, la ley de Nevada y la de Connecticut) pueden considerar datos de salud de los consumidores su copia de seguridad cifrada y el hecho de que su cuenta use Bosong Plus. Cómo los tratamos, y sus derechos, se explican en nuestra Política de privacidad de datos de salud de los consumidores, que es independiente (bosong.xiu.kr/es/consumer-health-data/). No recopilamos, usamos ni vendemos datos personales para entrenar grandes modelos de lenguaje ni otros modelos de IA. Las divulgaciones con fines comerciales se hacen a los encargados de la sección 5.

Puede solicitar conocer, acceder a, rectificar, eliminar y portar su información, excluirse de la venta o el uso compartido (no aplicable, porque no hacemos ninguna de las dos cosas) y no ser discriminado por ejercer estos derechos. Puede recurrir a un agente autorizado; verificaremos las facultades del agente y su identidad. Respondemos en 45 días (prorrogables una vez por otros 45 días con aviso). Si denegamos una solicitud, puede apelar respondiendo a nuestra decisión en contact@xiu.kr. Si rechazamos su apelación, puede presentar una queja ante el fiscal general (attorney general) de su estado, por ejemplo en Washington en www.atg.wa.gov/file-complaint o en Connecticut en portal.ct.gov/ag. No ofrecemos incentivos financieros por datos. Otras leyes estatales de EE. UU. (por ejemplo, de Virginia, Colorado, Connecticut o Texas) otorgan derechos similares, que respetamos del mismo modo.

República de Corea (PIPA)

Bases jurídicas según la PIPA: (1) Tratados sin consentimiento: los datos de su cuenta de XIUSoft, el estado de su suscripción y sus mensajes, porque son necesarios para celebrar y ejecutar el contrato de Bosong Plus (artículo 15.1.4); los registros del servidor y los registros de eliminación de cuentas, limitados a los datos de la sección 2, por nuestro interés legítimo en operar el servicio de forma segura y acreditar las eliminaciones (artículo 15.1.6). (2) Tratada con consentimiento: su copia de seguridad cifrada de Bosong, que puede considerarse información sensible sobre la salud, solo con un consentimiento obtenido por separado de cualquier otro (artículo 23.1.1; sección 4). Si solo usa las funciones gratuitas, no tratamos ninguna información personal suya.

Esta política es también nuestra política de privacidad conforme a la Ley de Protección de la Información Personal (Personal Information Protection Act). Datos recopilados: sección 2 (necesarios para Bosong Plus: dirección de correo electrónico o identificador de inicio de sesión; recopilados automáticamente: dirección IP y registros de uso del servicio). Información sensible: tratamos la copia de seguridad cifrada como información sensible sobre la salud y solo la tratamos con su consentimiento separado (sección 4). Finalidades: sección 2. Conservación: sección 7.

Transferencia al extranjero: como encargo o almacenamiento necesario para ejecutar el contrato de Bosong Plus, transferimos información personal al extranjero publicando lo siguiente en esta política (artículo 28-8.1.3.a de la PIPA). (1) Oracle (Oracle Cloud Infrastructure, proveedor de alojamiento de nuestro servidor): Japón (región de Osaka). Se envía mediante conexiones cifradas (TLS) cuando usted inicia sesión, hace una copia de seguridad o sincroniza, y se almacena en nuestro servidor. Datos: datos de la cuenta, copia de seguridad cifrada, registros de suscripción, registros del servidor. Finalidad: alojar nuestro servidor. Conservación: según la sección 7. Las copias cifradas de las copias de seguridad del servidor se conservan también en nuestro propio dispositivo de copia de seguridad en la República de Corea; como tenemos allí nuestra sede, esto no es una transferencia al extranjero. (2) RevenueCat, Inc. (1032 E Brandon Blvd #3003, Brandon, FL 33511, USA; compliance@revenuecat.com): Estados Unidos. Lo envía el software de RevenueCat integrado en la aplicación, mediante conexiones cifradas, cuando usted compra, restaura una compra o abre la aplicación. Datos: ID de usuario, recibo o token de compra, dirección IP, modelo de dispositivo, versiones del sistema operativo y de la aplicación, país de la tienda. Finalidad: verificar y gestionar las suscripciones. Conservación: solicitamos la eliminación cuando usted elimina su cuenta; en lo demás se aplica la política de conservación de RevenueCat. (3) Google LLC (Google Workspace; 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA): Estados Unidos y otras ubicaciones. Se envía cuando usted nos escribe un correo electrónico. Datos: su dirección de correo electrónico y su mensaje. Finalidad: responderle. Conservación: 30 días después de nuestra respuesta. Para negarse, no active Bosong Plus o elimine su cuenta: la copia de seguridad y la sincronización no estarán disponibles, pero las funciones gratuitas seguirán funcionando. También puede contactarnos por teléfono (+82 507-1432-9182) o por correo postal en lugar de por correo electrónico. El inicio de sesión con Apple o Google y los pagos en las tiendas los gestionan esas empresas en el marco de su propia relación con ellas y no son transferencias nuestras.

Destrucción: cuando termina un plazo de conservación o usted nos pide eliminar datos o retira su consentimiento, los eliminamos sin demora de nuestra base de datos, y nuestras copias de seguridad cifradas para recuperación ante desastres se renuevan en un plazo de 30 días, de modo que ya no pueden restaurarse. Los correos de asistencia se eliminan definitivamente al terminar su plazo de conservación. No guardamos registros en papel. Brechas: si tenemos conocimiento de una brecha de datos personales, se lo notificamos en un plazo de 72 horas y, cuando la ley lo exige (por ejemplo, 1.000 o más personas, información sensible o acceso ilícito desde el exterior), la comunicamos a la PIPC o a la KISA en un plazo de 72 horas.

Responsable de la protección de la información personal: Ga Ram Jung (정가람), representante; contact@xiu.kr, +82 507-1432-9182. Medidas de seguridad: sección 11. Quejas y reparación: el Personal Information Infringement Report Center (privacy.kisa.or.kr, 118), el Personal Information Dispute Mediation Committee (kopico.go.kr, 1833-6972), la División de Investigación de Ciberdelitos de la Fiscalía Suprema (spo.go.kr, 1301) y la Oficina de Ciberdelincuencia de la Agencia Nacional de Policía (ecrm.police.go.kr, 182). Los usuarios menores de 16 años no pueden iniciar sesión ni usar Bosong Plus, y no tratamos información personal de menores de 14 años (sección 10).

Japón (APPI)

Si usted se encuentra en Japón, la Ley de Protección de la Información Personal (APPI) nos es aplicable como operador extranjero que trata la información personal de personas en Japón en relación con un servicio que les presta (artículo 171). Nuestro nombre, dirección y representante figuran en la sección 1, y nuestros fines de uso en la sección 2. Información personal que requiere especial cuidado: las emociones, intensidades y etiquetas predefinidas que usted elige no suelen serlo, pero el texto que escribe usted mismo (por ejemplo, sobre una enfermedad o un tratamiento) puede serlo. Nunca lo obtenemos de forma legible: llega a nuestro servidor solo como texto cifrado, y solo después de que usted dé su consentimiento en la aplicación (sección 4). Suministro a terceros en un país extranjero: encargamos a RevenueCat, Inc. (gestión de suscripciones) y a Google LLC (correo de asistencia), ambos en Estados Unidos, el tratamiento de los datos indicados en la sección 5, sobre la base de su consentimiento y de contratos que obligan a estos destinatarios a adoptar medidas acordes con la APPI, que revisamos al menos una vez al año. Estados Unidos no tiene una ley federal general de protección de datos; véase www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america. Si lo solicita, le informaremos de cómo se garantizan y comprueban las medidas de los destinatarios. Tratamiento en países extranjeros: tratamos los datos personales en nuestro servidor de Osaka (Japón) y en la República de Corea, donde XIUSoft opera y administra el servicio y donde las copias de seguridad cifradas se conservan también en nuestro propio dispositivo de copia de seguridad; la Ley de Protección de la Información Personal de Corea es una ley general supervisada por una comisión independiente. Nuestras medidas de seguridad figuran en la sección 11. Puede pedirnos que le notifiquemos los fines de uso, que le comuniquemos los datos personales que conservamos (también en formato electrónico) y nuestros registros de suministro a terceros, que los rectifiquemos, completemos o eliminemos, que dejemos de usarlos o los borremos y que dejemos de suministrarlos a terceros, escribiendo a contact@xiu.kr desde el correo electrónico de su cuenta. No cobramos ninguna tarifa. Para reclamaciones, escriba a la misma dirección; también puede consultar a la Personal Information Protection Commission de Japón.

Brasil (LGPD)

El controlador es XIUSoft (sección 1); el punto de contacto (encarregado) es contact@xiu.kr. Las bases jurídicas son las de la sección 2, correspondidas con la LGPD: ejecución de un contrato (art. 7, V), consentimiento (art. 7, I), interés legítimo (art. 7, IX) y cumplimiento de obligaciones legales (art. 7, II); para los datos sensibles relativos a la salud, su consentimiento específico y destacado (art. 11, I; sección 4). Usted tiene los derechos enumerados en el artículo 18 (confirmación, acceso, rectificación, anonimización, bloqueo o eliminación, portabilidad, información sobre la comunicación de datos, información sobre la posibilidad de denegar el consentimiento y sus consecuencias, y revocación del consentimiento). Puede presentar una reclamación ante la ANPD. Las transferencias internacionales se basan en los mecanismos del artículo 33 de la LGPD, en particular las cláusulas contractuales específicas, y en su consentimiento específico cuando sea necesario para las transferencias descritas en la sección 6.

China continental (PIPL)

Bosong no se ofrece actualmente en China continental. Si usted se encuentra en China continental, puede resultar aplicable la Ley de Protección de la Información Personal (PIPL). Las funciones gratuitas de la aplicación no nos envían nada. Si activa Bosong Plus, tratamos su información personal sobre la base de su consentimiento y cuando sea necesario para prestar la suscripción que usted solicita. Sus datos se almacenan en nuestro servidor de Osaka, Japón, y las copias de seguridad cifradas se conservan también en nuestro propio dispositivo de copia de seguridad en la República de Corea; no tenemos ningún servidor en China continental. Los trata XIUSoft en la República de Corea y los destinatarios en el extranjero de la sección 5, para las finalidades de la sección 2 y durante los plazos de la sección 7.

Cuando la ley lo exija, pedimos su consentimiento separado, como una opción independiente en la aplicación y antes de que los datos salgan de China continental, para (a) la transferencia transfronteriza descrita en esta política y (b) el tratamiento de la copia de seguridad cifrada, en la medida en que se considere información personal sensible. No tratamos la información personal de menores de 14 años. Si no da su consentimiento, Bosong Plus no estará disponible, pero todas las funciones gratuitas seguirán funcionando. Puede retirar su consentimiento en cualquier momento eliminando su copia de seguridad o su cuenta; esto no afecta al tratamiento anterior.

Para ejercer sus derechos conforme a la PIPL (a conocer, a decidir, a limitar o rechazar el tratamiento, a acceder y obtener copia, a la portabilidad, a rectificar, a suprimir y a pedirnos que expliquemos estas reglas), también frente a un destinatario en el extranjero, escriba a contact@xiu.kr desde el correo electrónico de su cuenta. Respondemos dentro del plazo que exija la ley y, en cualquier caso, en 30 días. Si considera que hemos vulnerado sus derechos, puede presentar una queja ante la autoridad competente de China. Cuando la PIPL nos exija designar una institución o un representante específico en China continental, designaremos uno y publicaremos aquí el contacto. No afirmamos que exista ninguna presentación, registro, contrato tipo o evaluación de seguridad; completaremos los que la ley exija para nuestra situación antes de ofrecer Bosong Plus en China continental. Es posible que Inicio de sesión con Google (Sign in with Google) no esté accesible allí; Sign in with Apple sí funciona.

Canadá (PIPEDA), Australia (Privacy Act), Singapur (PDPA), India (DPDP Act)

Canadá: obtenemos su consentimiento para la recopilación, el uso y la divulgación descritos aquí; su información puede tratarse fuera de Canadá y puede ser accesible a autoridades extranjeras conforme a la ley local. Puede retirar su consentimiento o acceder a su información y rectificarla, y presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá.

Australia: tratamos la información personal de conformidad con los Australian Privacy Principles. Cuando divulgamos información a destinatarios en el extranjero (sección 5), adoptamos medidas razonables para asegurarnos de que la traten de forma coherente con los APP. Puede solicitar el acceso o la rectificación y, si no resolvemos una queja, acudir a la OAIC.

Singapur: recopilamos, utilizamos y divulgamos datos personales con su consentimiento o según lo permita la PDPA, y los transferimos al extranjero solo con una protección comparable a la de la PDPA. Contacto para asuntos de protección de datos: contact@xiu.kr. Puede presentar una queja ante la PDPC.

India: tratamos sus datos personales sobre la base de su consentimiento y para los usos legítimos que permite la Digital Personal Data Protection Act. Puede acceder a sus datos, rectificarlos, completarlos y suprimirlos, retirar el consentimiento, designar a otra persona para ejercer sus derechos y utilizar nuestro contacto para reclamaciones (contact@xiu.kr; respondemos en 30 días). Puede presentar una queja ante el Data Protection Board of India una vez que haya utilizado nuestro procedimiento de reclamaciones.

Hong Kong, Taiwán y otras regiones

Los usuarios de Hong Kong (PDPO), Taiwán (PDPA) y cualquier otro país tienen los derechos de la sección 8 en la medida en que su legislación los prevea, y pueden contactarnos en contact@xiu.kr o acudir a su autoridad local. Cuando la ley local le otorgue un derecho más fuerte que esta política, se aplicará la ley local.

10. Menores

Bosong no está dirigido a menores. Debe tener al menos 16 años para iniciar sesión o usar Bosong Plus. Aplicamos una única edad mundial de 16 años porque es la edad de consentimiento digital más alta que aplica un Estado miembro de la UE y no es inferior a la fijada en Corea (14), el Reino Unido (13) y Estados Unidos (13, COPPA). Si su país fija una edad superior, se aplica esa edad. Las funciones gratuitas de la aplicación no nos envían información personal de nadie, tenga la edad que tenga. Antes de que pueda iniciar sesión en Bosong Plus, la aplicación le pide que confirme que tiene 16 años o más; hasta que lo haga, no podrá iniciar sesión, y nunca le pedimos ni guardamos su fecha de nacimiento. En el Reino Unido tratamos a los usuarios de 16 y 17 años como menores conforme al Age Appropriate Design Code de la ICO: Bosong Plus usa por defecto ajustes que protegen la privacidad, sin elaboración de perfiles, sin datos de ubicación y sin incitaciones a compartir más.

No recopilamos a sabiendas datos personales de menores de 16 años. Si cree que un menor nos ha facilitado datos, escriba a contact@xiu.kr y los eliminaremos sin demora.

11. Seguridad

• Cifrado de extremo a extremo de la copia de seguridad en su dispositivo con AES-256-GCM. Cada cuenta tiene una clave de datos aleatoria, que se envuelve (cifra) con una clave derivada de su clave de recuperación; solo la forma envuelta llega a nuestro servidor. La clave de recuperación se crea en su dispositivo y se guarda en su almacenamiento seguro.
• TLS para el tráfico entre la aplicación y nuestro servidor; certificados de Let’s Encrypt.
• Seguridad a nivel de fila en la base de datos para que cada cuenta solo pueda acceder a sus propias filas; puertos del servidor cerrados a internet salvo el punto de entrada HTTPS; acceso administrativo únicamente por una red privada.
• Las copias de seguridad de la base de datos, hechas cada 3 horas, se cifran al crearse con una clave pública; la clave privada necesaria para descifrarlas no está ni en el servidor ni en el dispositivo de copia de seguridad.
• Ningún sistema es perfectamente seguro. El código fuente de la aplicación no es público y no ha sido auditado por terceros. Si una brecha de seguridad afecta a sus datos personales, se lo notificaremos a usted y, cuando la ley lo exija, a las autoridades sin dilación indebida y dentro del plazo legal: por ejemplo, 72 horas a la autoridad de control según el RGPD y, como máximo, 60 días a usted y, cuando se aplique su Health Breach Notification Rule, a la Comisión Federal de Comercio (FTC) de EE. UU.
• Medidas organizativas y relativas al personal: nuestro representante es responsable del tratamiento de datos personales y de la respuesta a incidentes, y es la única persona con acceso de administración al servidor. Medidas físicas: el servidor está en el centro de datos de Oracle en Osaka; los ordenadores con los que se administra usan cifrado de disco y bloqueo de pantalla.

12. Eliminación de sus datos y de su cuenta

Eliminar solo sus datos de Bosong: en la aplicación, Ajustes > Bosong Plus > Eliminar solo los datos de Bosong. Su conjunto de claves cifrado y sus elementos, así como los registros de suscripción de Bosong en nuestro servidor (registros de compra y de derechos), se eliminan de inmediato, y eliminamos su registro de suscriptor de Bosong en RevenueCat. Su cuenta de XIUSoft, su inicio de sesión y cualquier dato de LiveSSH se mantienen. Esto no cancela una suscripción de App Store o Google Play; cancélela en la tienda. Si la mantiene y restaura sus compras más adelante, la suscripción se vuelve a registrar. Los registros de sus dispositivos no se tocan.

Eliminar toda su cuenta de XIUSoft: en la aplicación, Ajustes > Bosong Plus > Eliminar toda la cuenta XIUSoft. Tras un nuevo inicio de sesión y una confirmación, su cuenta y todo lo almacenado para ella en nuestro servidor se eliminan de inmediato, tanto para Bosong como para LiveSSH: correo electrónico o identificador de inicio de sesión, copia de seguridad de Bosong, registros de suscripción y datos de LiveSSH. Si su cuenta utiliza Sign in with Apple, revocamos el token de inicio de sesión de Apple, y eliminamos su registro de suscriptor en RevenueCat. Queda un registro de eliminación que solo contiene un hash (hasta 3 años, sección 7); si utilizó la antigua prueba gratuita automática de LiveSSH, también queda, hasta que caduque, el registro de prueba que solo contiene un hash descrito en la Política de privacidad de LiveSSH. Ninguno permite identificarle.

Las copias en nuestras copias de seguridad cifradas desaparecen en un plazo de 30 días, cuando estas caducan (sección 7). Si un paso no puede completarse, se lo comunicamos en la aplicación y lo terminamos manualmente a petición suya en un plazo de 30 días (contact@xiu.kr).

Eliminar los datos o la cuenta no cancela una suscripción de la tienda. Cancélela primero en el App Store o Google Play (véanse las Condiciones del servicio).

Si no puede usar la aplicación, escriba a contact@xiu.kr desde el correo de su cuenta y eliminaremos su copia de seguridad de Bosong o su cuenta tras comprobar que es suya, en el plazo exigido por la ley aplicable y, en cualquier caso, en un máximo de 30 días. Los registros de su dispositivo se eliminan cuando desinstala la aplicación.

13. Sitio web, cookies y seguimiento

Este sitio web es estático y no carga nada de terceros: sin analítica ni publicidad; sus fuentes y scripts se sirven desde nuestro propio servidor, y los scripts se ejecutan solo en su navegador (animaciones de la página, elección de tema e idioma). Cuando elige un tema (claro/oscuro) o un idioma en la cabecera, se establece en el dominio .xiu.kr una cookie que recuerda esa elección (xiu_theme, xiu_lang) para que la misma elección se aplique en los demás sitios de XIUSoft. No se establece ninguna cookie antes de que elija, y no se guarda nada más. Nuestro servidor registra las solicitudes como se describe en la sección 2. Las páginas de la cuenta de XIUSoft (account.xiu.kr) solo se comunican con nuestro propio servidor y guardan su sesión y su elección de idioma en el almacenamiento de su navegador, lo cual es estrictamente necesario para su funcionamiento; no establecen cookies. No le rastreamos entre aplicaciones ni sitios web y la aplicación no utiliza un identificador publicitario (la App Tracking Transparency de Apple no se aplica).

14. Cambios en esta política

Publicaremos aquí la nueva versión con una nueva fecha y conservaremos las versiones anteriores a petición. Si los cambios son importantes o adversos, como nuevos tipos de datos, nuevas finalidades o nuevos destinatarios, se lo comunicaremos en la aplicación o por correo electrónico al menos 30 días antes de que se apliquen y pediremos su consentimiento cuando la ley lo exija. Para los cambios que no le perjudiquen (por ejemplo, una aclaración o un cambio a su favor) damos un preaviso de al menos 7 días.

Esta versión (1.1) entra en vigor el 2026-10-14. Describe nuestras copias de seguridad tal como son ahora: la base de datos se copia cada 3 horas y una copia cifrada de cada copia de seguridad se conserva 30 días en un dispositivo de copia de seguridad de nuestra propiedad situado en la República de Corea, por lo que los datos eliminados desaparecen de todas las copias de seguridad en un plazo de 30 días (secciones 5, 6, 7, 9, 11 y 12).

15. Contacto

Preguntas y solicitudes sobre privacidad: contact@xiu.kr. Teléfono: +82 507-1432-9182. Dirección postal: XIUSoft, 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea. Soporte e informes de seguridad: véase la página de Soporte.